AWSSupport-ContainEC2Instance

描述：（可选）允许 Systems Manager Automation 代表您执行操作的 AWS AWS Identity and Access Management (IAM) 角色的亚马逊资源名称 (ARN)。如果未指定角色，Systems Manager Automation 将使用启动此运行手册的用户的权限。

类型：AWS::IAM::Role::Arn

描述：（必填）选择Contain隔离亚马逊 EC2 实例或Restore尝试从先前的备份中恢复亚马逊 EC2 实例配置的原始配置。

类型：字符串

允许的模式：Contain|Restore

描述：（可选）设置为时true，自动化将不执行任何命令，而是报告其本来会尝试执行的操作，详细说明每个步骤。默认值：true。

类型：布尔值

允许的值：true|false

描述：（可选）当设置为时true，AMI 的 Amazon EC2 实例将在执行控制操作之前创建。

类型：布尔值

允许的值：true|false

描述：（可选）将用于创建加密 AWS KMS 密钥的 ID AMI 的目标 Amazon EC2 实例。默认设置为alias/aws/ebs。

类型：字符串

允许的模式：^(((arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:key/)?([a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}|mrk-[a-f0-9]{32}))|(arn:(aws|aws-cn|aws-us-gov):kms:([a-z]{2}|[a-z]{2}-gov)-[a-z]+-[0-9]{1}:[0-9]{12}:)?alias/.{1,})$

描述：（视情况而定）Amazon Amazon S3 存储桶，Action用于在配置时上传配置Contain或在配置Action时恢复配置Release。注意：如果提供的存储桶在账户中不存在，自动化系统将代表您创建一个 Amazon S3 存储桶。

类型：AWS::S3::Bucket::Name

描述：（可选）一种标记Key=BatchId,Value=78925，其格式将添加到此 Runbook 在包含工作流程中创建或修改的 AWS 资源中。此标签可用于识别和管理在控制过程中关联的资源。在还原工作流程中，此参数指定的标签将从资源中删除。注意：标签键和值区分大小写。

类型：字符串

允许的模式：^$|^[Kk][Ee][Yy]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{1,128},[Vv][Aa][Ll][Uu][Ee]=[\\+\\-\\=\\.\\_\\:\\/@a-zA-Z0-9]{0,128}$

描述：（视情况而定）运行控制操作后允许访问备份 Amazon S3 存储桶的 IAM 用户或角色的 ARN。当是时，此参数是必需Action的Contain。自动将AutomationAssumeRole正在其上下文中运行自动化的用户添加到列表中。

类型：字符串

允许的模式：^$|^arn:(aws|aws-cn|aws-us-gov|aws-iso(-[a-z])?):iam::[0-9]{12}:(role|user)\\/[\\w+\\/=,.@-]+$

描述：（可选）以逗号分隔的安全组入口规则映射，格式为 [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] Cidr IpProtocol、 FromPort 和 ToPort ，将应用于 Amazon 实例。 EC2 如果未提供任何规则，则会将没有任何入口规则的安全组附加到 Amazon EC2 实例，从而有效地将其与任何传入流量隔离开来。

类型： MapList

允许的模式：^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

描述：（可选）以逗号分隔的安全组出站规则映射，其格式为 [{"Cidr": "1.2.3.4/32", "IpProtocol": "tcp", "FromPort":"22", "ToPort":"22"}] Cidr IpProtocol、 FromPort 和 ToPort ，将应用于 Amazon 实例。 EC2 如果未提供任何规则，则会将没有任何出口规则的安全组附加到 Amazon EC2 实例，从而有效地阻止所有传出流量。

类型： MapList

允许的模式：^\\{\\}$|^\\{\"Cidr\":\"[\\x00-\\x7F+]{1,128}\",\"IpProtocol\":\"[\\x00-\\x7F+]{1,128}\",\"FromPort\":\"[\\x00-\\x7F+]{1,128}\",\"ToPort\":\"[\\x00-\\x7F+]{0,255}\"\\}

描述：（可选）如果设置Action为Restore，则指定自动化用于尝试恢复目标亚马逊 EC2 实例配置的 Amazon S3 密钥。Amazon S3 密钥通常遵循以下格式：{year}/{month}/{day}/{hour}/{minute}/{automation_execution_id}.json。密钥可以从之前的控制自动化执行的输出中获得。

类型：字符串

允许的模式：^[a-zA-Z0-9\\.\\-_\\\\!*'()/]{0,1024}$